Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Nowa luka w Microsoft Teams – lepiej nie być zapraszanym…

Tak zadbasz o swój dom. Podali proste rozwiązania

Rząd indyjski stawia warunki Apple

Dzwonią z banku i pokazują legitymację. Uwierzysz, dobiorą się do konta

Cyfrowi seniorzy – jak budować świadomość i bezpieczeństwo w sieci po 60. roku życia

Jak modele LLM automatyzują cyberprzestępczość

Oszustwo na mObywatela. Czekam na twardą reakcję rządu

Zakażą korzystania z Androida. „Ryzyko jest zbyt duże”

Dane na dyskach w chmurze nie są bezpieczne, ale Cryptomator ma rozwiązanie

Jakie cechy powinien mieć specjalista ds. cyberbezpieczeństwa?

Wybór redakcji

Nowa luka w Microsoft Teams – lepiej nie być zapra...

kapitanhack.pl 2 godzin temu Usługa Microsoft Teams stała się kluczowym narzędziem do komunikacji i współpracy w firmach na całym świecie. Z tego powodu wiele organizacji polega na zabezpieczeniach takich jak Microsoft Defender for Office 365, by chronić się przed phishingiem, m...

Tak zadbasz o swój dom. Podali proste rozwiązania

konto.spidersweb.pl 12 godzin temu Jeśli nie zadbamy o podstawowe zasady cyberhigieny to nasz inteligentny dom może stać się łatwym celem ataku. Inteligentne domy przestały być futurystyczną wizją, a stały się codziennością. Smart żarówki, kamery, zamki czy głośniki – produkty smart h...

Rząd indyjski stawia warunki Apple

macpretorians.com 13 godzin temu Indie nakazały Apple preinstalowanie rządowej aplikacji zabezpieczającej na wszystkich iPhone'ach. Wymóg żywcem wzięty z Rosji i Chin.

Dzwonią z banku i pokazują legitymację. Uwierzysz,...

konto.spidersweb.pl 21 godzin temu Fałszywy pracownik banku znalazł sposób, aby bardziej uwiarygodnić swoją rolę. Oszustwa „na pracownika banku” to prawdziwa zmora polskiego internetu. Cyberprzestępcy dzwonią do ofiar i udając przedstawiciela finansowej instytucji informują o rzekomym...

Cyfrowi seniorzy – jak budować świadomość i bezpie...

homodigital.pl 22 godzin temu Jeszcze kilkanaście lat temu komputer był dla wielu osób po sześćdziesiątce czymś „nie dla mnie”. Dziś seniorów, którzy nie mają telefona i nie korzystają z komunikatorów albo nie zaglądają na Facebooka, by zobaczyć zdjęcia wnuków, jest coraz mniej. ...

Jak modele LLM automatyzują cyberprzestępczość

kapitanhack.pl 22 godzin temu Każdy Czytelnik Kapitana Hacka wie, iż złośliwe LLM-y ułatwiają mniej doświadczonym cyberprzestępcom przeprowadzanie ataków. Potwierdzają to badacze z Palo Alto Networks, którzy przeanalizowali dwa niedawno wprowadzone na rynek narzędzia: WormGPT 4 i...

Oszustwo na mObywatela. Czekam na twardą reakcję r...

konto.spidersweb.pl 1 dzień temu Coraz częściej korzystamy z mObywatela do załatwiania spraw, więc oszuści próbują przekonać, iż rządowa aplikacja pomaga też w zarabianiu pieniędzy. Rosnąca popularność mObywatela i fakt, iż dziś coraz częściej ułatwia nam życie, nie umyka uwadze cyb...

Zakażą korzystania z Androida. „Ryzyko jest zbyt d...

konto.spidersweb.pl 1 dzień temu Służby zakażą Androida na służbowych telefonach oficerów. Tylko iPhone zostanie dopuszczony do zadań operacyjnych. Izraelska armia wyciąga wnioski z cyfrowego chaosu współczesnych konfliktów. Zgodnie z nowym rozkazem służbowy Android ma zniknąć z rąk...

Dane na dyskach w chmurze nie są bezpieczne, ale C...

avlab.pl 1 dzień temu Cryptomator – jak szyfrować pliki do publicznej chmury? Usługi chmurowe są szeroko znanym rozwiązaniem służącym do przechowywania i udostępniania danych. Część osób wykorzystuje dyski chmurowe w roli storage dla kopii zapasowych poszczególnych plików...

Jakie cechy powinien mieć specjalista ds. cyberbez...

sekurak.pl 1 dzień temu Specjalista ds. cyberbezpieczeństwa odpowiada za ochronę sieci, danych, systemów, oraz użytkowników przed cyberzagrożeniami i dba o zachowanie najwyższego poziomu ich bezpieczeństwa. Oprócz wiedzy z zakresu wykrywania problemów, luk w zabezpieczeniac...

Chcesz YouTube’a bez reklam? Cena za wygodę jest p...

konto.spidersweb.pl 1 dzień temu Użytkownicy alternatywnego klienta SmartTube padli ofiarą ataku, gdy zainfekowany kod trafił do oficjalnych aktualizacji. Sytuacja pokazuje ryzyko instalowania aplikacji spoza sklepu i zmusza twórców do czyszczenia całego środowiska pracy. Sprawdź, c...

Ważna zmiana w OWASP Top 10

kapitanhack.pl 1 dzień temu OWASP, czyli Open Worldwide Application Security Project, zaproponowało nowe wydanie swojej klasycznej listy Top 10 ryzyk aplikacyjnych. Wersja z 2025 roku wprowadza najważniejsze rozszerzenia dotyczące bezpieczeństwa łańcucha dostaw systemu (SSCS, S...

Google hacking. Kilkaset numerów PESEL w arkuszach...

cyberdefence24.pl 1 dzień temu Niektóre wyszukiwarki pozwalają na zastosowanie dodatkowych parametrów, innych niż zbiór od jednego do kilkudziesięciu słów. W przypadku wyszukiwarki Google możliwe jest wykorzystanie dodatkowych operatorów czy symboli, takich jak cudzysłowy czy „OR”...

QUIZ dla znawców czasów PRL. Młodzi polegną już na...

dziennik.pl 1 dzień temu Dla urodzonych po 1989 roku ten Quiz będzie sporym wyzwaniem. Rozszyfrowanie ponad połowy skrótów z czasów PRL będzie wynikiem godnym uznania. Powodzenia!

CVE-2021-26829 — OpenPLC ScadaBR (stored XSS w sys...

securitybeztabu.pl 2 dni temu TL;DR CVE‑2021‑26829 to stored XSS w ScadaBR pozwalający zapisać złośliwy JavaScript w ustawieniach systemu (system_settings.shtm). W praktyce bywa wykorzystywany do deface’u HMI, manipulacji widokiem oraz wyłączania logów/alertów – CISA dodała go do...

CISA dodaje do KEV aktywnie wykorzystywaną lukę XS...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki 28 listopada 2025 r. CISA dodała do katalogu KEV (Known Exploited Vulnerabilities) lukę CVE-2021-26829 w OpenPLC ScadaBR – podatność typu stored XSS (Cross-Site Scripting), która umożliwia wstrzyknięcie kodu ...

Benchmark infrastruktury, dynamiczna zmiana sposob...

sekurak.pl 2 dni temu Badacze z Cisco Talos (zespołu Threat Intelligence należącego do firmy Cisco), zaobserwowali na początku sierpnia 2025 r. nową aktywność rosyjskojęzycznej grupy ransomware – Kraken. Jej członkowie wywodzą się z grupy Hello Kitty, o której było głośno...

Masowa kradzież danych. Platforma handlowa przepra...

bithub.pl 2 dni temu Coupang, platforma określana koreańskim Amazonem, padł ofiarą największej kompromitacji z zakresu cyberbezpieczeństwa, jaką przeżyła Korea.

Nowa luka w Microsoft Teams – lepiej nie być zapraszanym…

Tak zadbasz o swój dom. Podali proste rozwiązania

Rząd indyjski stawia warunki Apple

Dzwonią z banku i pokazują legitymację. Uwierzysz, dobiorą się do konta

Cyfrowi seniorzy – jak budować świadomość i bezpieczeństwo w sieci po 60. roku życia

Jak modele LLM automatyzują cyberprzestępczość

Oszustwo na mObywatela. Czekam na twardą reakcję rządu

Zakażą korzystania z Androida. „Ryzyko jest zbyt duże”

Dane na dyskach w chmurze nie są bezpieczne, ale Cryptomator ma rozwiązanie

Jakie cechy powinien mieć specjalista ds. cyberbezpieczeństwa?

Wybór redakcji

Nowa luka w Microsoft Teams – lepiej nie być zapra...

Tak zadbasz o swój dom. Podali proste rozwiązania

Rząd indyjski stawia warunki Apple

Dzwonią z banku i pokazują legitymację. Uwierzysz,...

Cyfrowi seniorzy – jak budować świadomość i bezpie...

Jak modele LLM automatyzują cyberprzestępczość

Oszustwo na mObywatela. Czekam na twardą reakcję r...

Zakażą korzystania z Androida. „Ryzyko jest zbyt d...

Dane na dyskach w chmurze nie są bezpieczne, ale C...

Jakie cechy powinien mieć specjalista ds. cyberbez...

Chcesz YouTube’a bez reklam? Cena za wygodę jest p...

Ważna zmiana w OWASP Top 10

Google hacking. Kilkaset numerów PESEL w arkuszach...

QUIZ dla znawców czasów PRL. Młodzi polegną już na...

CVE-2021-26829 — OpenPLC ScadaBR (stored XSS w sys...

CISA dodaje do KEV aktywnie wykorzystywaną lukę XS...

Benchmark infrastruktury, dynamiczna zmiana sposob...

Masowa kradzież danych. Platforma handlowa przepra...

Popularne

Black Friday bez wpadek: jak kupić to, co faktycznie warto, ...

Jak powinniśmy sprzątać? Kontrowersyjna kwestia czystości, k...

Token Solana ORCA rośnie o 38% pomimo ataku hakerskiego na U...

Trzy lata, które wywróciły cyfrowy świat

Jak wykorzystać AI, aby szybciej wygrywać przetargi? Praktyc...